A través de la investigación y análisis de los riesgos relevantes y el punto hasta el cual el control vigente los neutraliza se evalúa la vulnerabilidad del sistema de control interno. El establecimiento de objetivos relacionados con las operaciones, con la información financiera y con el cumplimiento, pueden ser explícitos o implícitos, generales o impactos potenciales relacionados con: 1) cambios en el entorno, 2) redefinición de la política institucional, 3) reorganizaciones o reestructuraciones internas, 4) ingreso de empleados nuevos, o rotación de los existentes, 5) nuevos sistemas, procedimientos y tecnologías, 6) aceleración del crecimiento y 7) nuevos productos, actividades o funciones. Todo ello se replantea en esta segunda edición de Administración de riesgos E.R.M. y la auditoría interna. Las Normas Internacionales para el Ejercicio de la Auditoría Interna (NIEPAI) actualizadas se presentan con sus correspondientes “consejos para la práctica”, así como las indicaciones para el Auditor Interno; y los nuevos enfoques dentro de los métodos de “Auditoría Bajo Riesgo”. Para finalizar se incluye un moderno enfoque de evaluación de riesgos enmarcado dentro del Manual del Usuario KAREN Knowledge Administrative Risk Enterprise.

La experiencia del autor ha llevado a que se presente este nuevo libro de auditoría, cambiando su enfoque tradicional de transacciones y saldos, dirigido ahora al análisis del riesgo antes de proceder a utilizar las herramientas de evaluación de comprobación de evidencias, con el fin de dar una mayor seguridad en la determinación de conclusiones de auditoría, asegurando haber dirigido su auditoría a áreas más susceptibles de inclusión de riesgos, asegurando que en sus evidencias evaluadas exista una mayor seguridad razonable en sus comprobaciones. Las afirmaciones contenidas en los diferentes capítulos del libro son basadas en las normas internacionales de auditoría para los estados financieros, así como de las normas para el ejercicio profesional de la auditoría interna, todas ellas actualizadas hacia los nuevos enfoques de auditoría bajo riesgos.

El Informe COSO ha pretendido, que cuando se plantee cualquier discusión o problema de control interno, tanto a nivel práctico de las empresas como a nivel de auditoría interna o externa, o a los niveles académicos y legislativos, los interlocutores tengan una referencia conceptual común, lo cual hasta ahora resultaba complejo, dada la multiplicidad de definiciones y conceptos divergentes que ha existido sobre el control interno. Además, por la amplitud de los conceptos empleados y por la superación de los de las viejas definiciones restrictivas y mecanicistas, esta nueva definición integradora se ha convertido en una herramienta eficaz para satisfacer la necesidad de un buen gobierno corporativo de las empresas.

La publicación que el amable lector tiene en sus manos recoge cómo se está desarrollando la auditoría del control interno, principalmente en el contexto de los cambios actuales en las estructuras y las prácticas relacionadas con el control interno. Este continúa evolucionando en todo el mundo a un ritmo que cada vez se acerca más a la velocidad de los negocios del presente. Esta tercera edición, si bien conserva los contenidos y la estructura de la segunda edición, incorpora los desarrollos más importantes que se han dado en el control interno, esto es, los derivados de la actualización a su estructura conceptual del control interno realizada por COSO en mayo de 2013 y de los enfoques de gobierno, riesgo y cumplimiento (GRC) que cada vez se afianzan más. Al incorporar esos desarrollos previene al lector acerca de las consecuencias que ello tendrá para la auditoría del control interno. La presente publicación está organizada en tres partes: fundamentos, lecturas y estándares.